Buenas...
El 23/10/13 12:24, Walter O. Dari escribió:
Hola...
El 23/10/2013 10:45, "Camaleón" <[email protected]
<mailto:[email protected]>> escribió:
>
> El Wed, 23 Oct 2013 05:23:12 -0300, Walter O. Dari escribió:
>
> > Desde hace unos 2 años vengo haciendo una copia automatizada con
rsync y
> > crontab desde un servidor de un cliente a uno de nuestros servidores.
> >
> > Para hacerlo habÃa copiado la clave generada con ssh-keygen en el
> > servidor del cliente al "authorized_keys" del nuestro.
> >
> > Hasta hace unos 12 dÃas no habÃa problemas. Ahora observo que la
copia
> > estaba desactualizada, por lo que ingresé vÃa ssh al servidor del
> > cliente sin problemas, pero cuando desde el servidor del cliente quiero
> > entrar al nuestro me pide password.
>
> (...)
>
> > ... como ven, aparentemente reconoce las clave pero al final pide
> > password, seguramente es algo que no estoy viendo, pero bueno,
agradezco
> > la ayuda.
>
> La clave (valga la redundancia) del problema la debe de tener el servidor
> al que quieres conectar en el archivo "/var/log/auth.log", echa un
> vistazo.
Ni bien pueda lo voy a mirar y comento.
Acabo de probar y luego mirar el archivo que me indicó "Camaleón", la
línea en cuestión (en nuestro servidor) mencionaba...
Oct 24 02:23:03 svrsw sshd[11074]: Authentication refused: bad ownership
or modes for directory /home/bksrpauto
Me fui a ver el /home para ver los permisos del directorio bksrpauto y
estaban así...
drwxrwxr-x 6 bksrpauto users 4096 oct 23 04:56 bksrpauto
Me llamó la atención el grupo "users" ya que bksrpauto no pertenece al
mismo, por lo tanto, luego de un...
svrsw:/home# chgrp bksrpauto bksrpauto/
... pude entrar sin problemas desde el servidor del cliente, ya utiliza
la clave y no me pide password.
No se en que momento, ni por qué, se habrá modificado el grupo de este
usuario a "users".
Gracias a Eduardo y a "Camaleón" por la orientación.
Saludos,
--
Walter O. Dari
http://swcomputacion.com/
skype: waomda
--
To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]
Archive: http://lists.debian.org/[email protected]
